公式情報の確認日:2026年10月17日/最終更新:2026年10月17日
このページの結論(2026年10月17日時点の公式記載)
- 文字起こしさんは、ブラウザから音声を事業者のサーバーへアップロードして処理するクラウド型です。公式のセキュリティ説明ページには、保管サーバーにGoogle Cloudを利用していること、すべてのページがSSL/TLSで暗号化されていること、二段階認証を設定できることが記載されています。
- 保管期間は、非会員が1日間、無料会員が30日間、有料会員が会員自身で履歴を削除するまで、と記載されています。
- 音声内容の一般公開や第三者へのデータの提供は行わない旨が記載されている一方、提供元の社内で一部の限られた社員が確認し、統計的データとして活用することがあるとも記載されています。
- Google Cloudのリージョン(国内か国外か)と、第三者認証(ISO 27001・SOC 2など)の取得、セキュリティチェックシートの配布は、公式サイト上では確認できませんでした。
- 規程や守秘義務で外部送信そのものが認められない音声は、対策の水準にかかわらずクラウド型では扱えません。その場合は端末内で完結する方式が選択肢になります(該当条件)。
このページの立場
本ページは、「文字起こしさん」が公式サイトで公表している情報を引用・整理したものです。優劣を比較するものではなく、公式に確認できない仕様やセキュリティ上の問題を推測で書くことはしていません。確認できなかった項目は「確認できませんでした」と明記しています。記載は公式情報の確認日時点のもので、提供元の仕様や規約は変更されることがあります。なお、当サイトの運営者は、競合する製品(完全ローカル文字起こし)の開発元です。判断の前に必ず文字起こしさんの公式サイトの最新の記載をご確認ください。「文字起こしさん」は第三者が提供するサービスであり、当サイトとは関係ありません。
まず整理する:音声はどこへ行くのか
「文字起こしさんは安全ですか」という検索の裏にあるのは、たいていこの問いです。自分がアップロードした会議の音声は、どこへ渡り、どこに残り、誰が使えるのか。
文字起こしさんは、ブラウザから音声・動画・画像・PDFをアップロードして使うタイプのサービスです。登録なしでも試せるのが特徴で、その手軽さは、音声を事業者のサーバーへ送って処理する設計から来ています。これは欠陥ではありません。サーバー側の計算資源を使うから、スマートフォンからでも同じ精度で動きます。代わりに、音声が端末の外に出るという事実が必ず伴います。
したがって確認すべきことは3つに絞られます。
- どこに保管され、いつ消えるか
- 誰がそのデータを見られるか・何に使われるか
- そもそも外に出してよい音声か(自社の規程・守秘義務の側の問題)
1と2は公表情報で確認できます。3は、どのサービスを選んでも自社で判断するほかありません(考え方は審査で止まったときの選択肢)。リスクの所在そのものの整理は文字起こしセキュリティガイドにまとめています。
公式サイトで確認できたこと
以下は、文字起こしさんの公式サイトに記載されている内容です。引用部分は原文のまま、それ以外は意味を変えない範囲で要約しています。出典は各行のリンク先です。
| 項目 | 公式サイトの記載 | 出典 |
|---|---|---|
| 無料で使える範囲 | 登録なしで3分まで、無料会員は1日10分まで文字起こしできると記載。ファイルは最大1GB・5時間までとされています。 | 公式トップ |
| データの保管場所 | 「保管するサーバーはGoogleCloudを利用しています。」と記載。 | セキュリティについて |
| 保管期間 | 非会員は1日間、無料会員は30日間、有料会員は会員が自身で履歴を削除するまで、と記載。 | セキュリティについて |
| 通信の暗号化 | 「当サービスでは、すべてのページがSSL/TLSで暗号化してあるので、第三者が内容を確認することはできません。」と記載。 | セキュリティについて |
| 社内でのデータの確認 | 「データは弊社内で一部の限られた社員によりエラーの確認や文字起こし精度の確認に利用させていただくなど、音声認識技術の向上、研究開発のための統計的データとして活用させていただくことがあります。」と記載。 | セキュリティについて |
| 公開・第三者提供 | 「音声内容を一般公開することや、第三者にデータや文字起こししたテキストを渡すなどの行為は決して行いません。」と記載。 | セキュリティについて |
| AIエンジン側のログ | 「文字起こしをするAIエンジン側では『ログを残さない』仕様です。」と記載。 | セキュリティについて |
| アカウントの保護 | 「第三者による不正アクセスを防ぐため、二段階認証を設定できます。」と記載。 | セキュリティについて |
| 個人情報の第三者提供 | あらかじめユーザーの同意を得ることなく第三者に個人情報を提供することはない旨を記載(人の生命・身体・財産の保護に必要な場合など、法令上の例外を除く)。 | プライバシーポリシー |
※ 上表は2026年10月17日時点で公式サイトに掲載されていた記載にもとづく整理です。プラン構成・機能の提供状況は変更されることがあります。
ここまで読むと分かるとおり、「対策がされていないから危ない」という話ではありません。暗号化も、保管期間も、公開・第三者提供を行わない旨も公表されています。それでも社内審査で止まることがある理由は、次の2点です。
- 社内での確認と統計的な活用は「行われうる」と明記されている。公開や第三者提供は否定されていますが、提供元の社内で人がデータを見る可能性は残ります。守秘義務のかかる会話では、ここが論点になります。
- 保管場所がGoogle Cloudであることは分かっても、そのリージョンまでは公表されていない。越境移転の可否を審査する組織では、ここで一度止まります。
公式サイトでは確認できなかったこと
導入審査でよく問われるのに、公式サイト上で明確な記載を確認できなかった項目です。「書かれていない=問題がある」ではありません。公開の場ではなく、問い合わせ窓口で案内している可能性があります。
| 審査で問われる項目 | 状況 |
|---|---|
| Google Cloud のリージョン(国内か国外か) | 公式サイト上では確認できませんでした。越境移転の扱いを審査で問われる場合は、提供元への確認が必要です。 |
| 保管期間が過ぎたあとの削除の具体的な手順・タイミング | 期間の記載はありますが、その後どのように削除されるかを示す記載は確認できませんでした。 |
| 退会・アカウント削除後のデータの扱い | 公式サイト上では確認できませんでした。 |
| 第三者認証(ISO 27001・SOC 2・プライバシーマーク等)の取得 | 取得を示す記載は確認できませんでした。 |
| セキュリティチェックシートの配布 | 配布している旨の記載は確認できませんでした。 |
これらを稟議で示す必要がある場合は、提供元に直接確認し、回答を文書で残すのが最短です。監査で必要になるのは口頭の説明ではなく記録です。
規約で先に読んでおきたい2つの条文
セキュリティの説明ページだけを見て判断すると、見落としやすい箇所が2つあります。どちらも利用規約に書かれています。
第4条:投稿したものを提供元が利用できる範囲
第4条には、ユーザーが作成した文章等の著作権はユーザーに留保される一方で、提供元が本サービスを利用して投稿または編集された文章・画像・映像等を利用できること、そしてユーザーが著作者人格権を行使しないことが定められています。
この形の条項は、投稿型のWebサービスでは一般的なものです。ただし、顧客との契約書に第三者へのデータ提供を禁じる条項がある場合や、取材音源のように出所の明示が問題になる素材を扱う場合は、この一文をどう読むかを先に決めておいたほうが安全です。
第6条:万一のときに戻ってくる金額
第6条「保証の否認および免責事項」には、セキュリティを含め本サービスに瑕疵がないことを明示にも黙示にも保証しない旨が記載されています。さらに、消費者契約法の適用がある場合を除いて損害賠償責任を負わず、適用がある場合も派生的な損害は除外し、通常生じうる損害については受領済みの月額利用料を上限とする旨が定められています。
これも珍しい条項ではありません。ただ、漏えいしたときの実損と、戻ってくる金額の桁がまったく違うことは、稟議に出す前に把握しておく価値があります。無償で使っている場合はなおさらです。
※ 条文の解釈は事案によって変わります。判断が必要な場合は自社の法務部門や弁護士にご相談ください。
そのまま使って問題ない条件
次のすべてに当てはまるなら、そのまま使い続けることに合理性があります。無理に方式を変える必要はありません。
- 音声の内容が、外部の事業者に預けても差し支えない:社内定例、公開前提の講演録、自分用のメモなど。
- 社内規程で、業務データの外部サービス利用が許可されている(あるいは申請して承認が取れる)。
- 要配慮個人情報や、法律上の守秘義務がかかる会話を含まない。
- 提供元の社内でデータが確認されうることを、受け入れられる。
- 短い音声が中心で、無料の範囲(登録なし3分・無料会員1日10分)で足りている。
この条件下では、登録なしですぐ試せる手軽さがそのまま効きます。安全性を理由に乗り換える必然性はありません。
手元で処理する選択肢を検討したい条件
逆に、次のいずれかに当てはまるなら、対策の水準にかかわらず「外部送信そのものが認められない」ため、端末内で完結する方式を選択肢に入れる価値があります。
- 社内規程・契約で、音声や議事録の外部送信が禁止されている:クラウド利用が原則禁止の情シス管轄、官公庁・金融・製造の一部の現場など。
- 法律上の守秘義務がある会話を扱う:弁護士・司法書士・税理士などの相談記録、医師の診療内容。
- 要配慮個人情報を含む:病歴、障害、犯罪被害の事実など。
- 顧客との契約書に、第三者へのデータ提供を禁じる条項がある:上の第4条の読み方が問題になるケース。
- 審査で「送信先」「保管期間」「社内での閲覧」を毎回説明するコストが重い:端末内で完結する方式なら、これらは「該当なし」で説明が終わります。
- 1回3分・1日10分では足りず、長い会議をまとめて処理したい:長時間の音声を日常的に扱う場合、無料の範囲では収まりません。
- ネットワークが遮断された環境で使う必要がある:閉域網の端末、持ち出し用のノートPCなど。
1つでも当てはまった法人・団体の方へ
端末内で完結する方式なら、送信先・保管期間・学習利用は「該当なし」で説明できます。情報システム部門の審査で問われる34項目への回答を用意しており、貴社所定のチェックシートへの記入もお引き受けします(導入検証は2週間無料)。
使い分けという落としどころ
実務でいちばん多い着地は、乗り換えではなく使い分けです。音声の種類ごとの使い分けは審査で止まったときの選択肢にまとめています。
端末内で完結させる場合の選択肢
「手元で処理する」を選ぶ場合、選択肢は大きく2つです。オープンソースの音声認識を自分で環境構築して動かすか、それを組み込んだソフトを使うか。前者の手順と必要なものはローカル文字起こしガイドにまとめています。
当サイトの「完全ローカル文字起こし」はWindows向けの、端末内で完結するソフトです。外部送信の有無・導入のしかた・価格などの事実関係は審査で止まったときの選択肢にまとめています。
よくある質問
あわせて読みたい
- 文字起こしソフト比較 2026:音声データの行き先を軸にした選び方
- 文字起こしの自動化:フォルダに入れるだけで文字起こしと通知まで
- ローカルAI要約ガイド:要約まで端末内で完結させる方法
- 審査で止まったときの選択肢:使い分けと、端末内で完結する方式
※ 本記事は一般的な情報であり、法的助言ではありません。具体的な事案については、自社の法務部門や弁護士など専門家にご相談各社名・サービス名は各社の商標または登録商標です。当社とは無関係です。ください。他社サービスの仕様・料金・規約は、当該提供元の公式情報が優先します。
社内のセキュリティチェックシート、記入してお返しします。
貴社所定の書式(Excel・Word・PDF)にそのまま回答します。導入検証は2週間無料、請求書払い・適格請求書に対応。原則2営業日以内にご返信します。